OpenWrt 25.12.5-uppdatering

En korrigerande version av OpenWrt-distributionen 25.12.5 har presenterats, som utvecklas för nätverksenheter, såsom routrar, switchar och åtkomstpunkter. OpenWrt stödjer över 2200 enheter och erbjuder ett byggsystem som förenklar korskompilering och skapande av egna versioner. Sådana versioner möjliggör skapande av färdiga firmware med önskad uppsättning förinstallerade paket, optimerade för specifika uppgifter. Färdiga versioner har publicerats för 41 målplattformar.

Bland ändringarna:

• Device support added:
  • ipq40xx: Linksys MR9000
  • mediatek: GL.iNET GL-MT3600BE, Huasifei WH3000R (NAND), JioRouter AX6000 (JIDU6101), netis EAP930 V1, netis MEX605, TP-Link F65 v1, Zbtlink ZBT-Z8106AX-S
  • mvebu: Zyxel NAS326
  • ramips (mt76x8): Cudy WR300 v1
  • ramips (mt7621): I-O DATA WN-AX2033GR2
• Nya byggalternativ har lagts till för tidigare stödda enheter med mediatek-chips: Qihoo 360T7, Creatlentem CLT-R30B1 och Bazis AX3000WM.
• Felaktigheter relaterade till plattformarnas funktionalitet har åtgärdats:
  • ath79: MikroTik AR8216/AR8236/AR8316
  • mediatek: Wavlink WL-WN536AX6 rev A, Qihoo 360T7
  • ramips: PAX1800 Lite, Cudy LT300 v3
  • rtl8367b: RTL8367S-VB
  • mvebu: uDPU / eDPU
  • ipq806x: AP3935
  • airoha: an7581
• En ny hanterare för att visa aktiviteten hos nätverksgränssnitt via lysdiodindikatorer har lagts till på enheterna.
• Korrigeringar av problem som påverkar stabiliteten har gjorts i odhcpd, odhcp6c, ubus, rpcd, uhttpd, umdns, uclient och fstools.
• Versionerna av Linux-kärnan 6.12.94 (från 6.12.87), OpenSSL 3.5.7, wireless-regdb 2026.05.30, dnsmasq 2.93 och util-linux 2.41.5 har uppdaterats.
• Fjärrutnyttjade sårbarheter har åtgärdats i nätverkstjänster som är aktiverade som standard:
  • odhcpd (CVE-2026-53921) – ett avlägset buffertöverskridande, utnyttjat genom en speciellt utformad DHCPv6-begäran.
  • LuCI – insättning av kod i webbgränssnittet genom att returnera ett speciellt utformat värdnamn via DHCPv6.
  • luci-app-tailscale-community – möjlighet för användare med åtkomst till webbgränssnittet att utföra kommandon med root-rättigheter.
  • uhttpd (CVE-2026-55612) – intrång i tredje parts begäran.
  • cgi-io – kringgång av ACL för att läsa filer som tillhör root.
  • ead (Emergency Access Daemon) – DoS-attack under autentiseringens inledande skede.
  • Ackumulerade sårbarheter i Linux-kärnan, OpenSSL, musl och Dropbear SSH.

  Källa: opennet.ru